康文署SmartPLAY订场现漏洞 可勾出陌生用户全名 方保侨批粗疏：推出前应该公测
康文署斥资5亿元开发SmartPLAY康体通系统，推出以来问题不断。近期有用户反映若透过“My SmartPLAY”应用程式预订足球场，填报团队成员信息时，于“用户帐号或别名”一栏，如随意输入他人英文姓名，程式会显示以该姓名作帐号的用户的中文全名，添加为“团队成员”，可能导致个人资料外泄，被“炒场党”利用。康文署昨回复传媒指，已要求承办商修改程式，停止显示“团队成员”中文全名。
香港资讯科技商会荣誉会长方保侨今早（14日）在商台节目表示，有关系统推出时太过粗疏，康文署应该多做公开测试才推出。
康文署：已立即要求承办商修改程式
方保侨指，是次属于程式设计问题，连带有其他风险，例如骗徒可能利用SmartPLAY用户的全名，比对“暗网”中已外泄个人资料，找出用户的联络方法，再针对性发出钓鱼讯息，如讹称用户SmartPLAY订场时欠款，引诱用户点击钓鱼网站。他指一般电子支付工具即使要加入朋友进行交易，也要先取得相关朋友同意才可成事。
方保侨又提到，这类大型的新系统，需要政府跨部门统筹，例如资科办需要处理，否则如部门各自为政处理，很容易出问题。他认为，系统推出之前“一早就应该做压测、公测”，多些时间让用户公开试用，才可以找出一些细节上的潜在漏洞。
康文署回复传媒查询时表示，SmartPLAY推出以后，不论经抽签或以“先到先得”方式预订草地足球场时，必须填报另外4名用场人士的SmartPLAY用户编号，租用人亦必须与其中三人一同签场及使用设施，功能原意为方便用户搜寻其团队成员，用户如加入不相识的人作为“团队成员”，该成员没有到场并以身份证签场，最终亦不会符合租用及取场要求。
署方指为回应关注，已立即要求承办商修改程式，停止显示“团队成员”中文全名，并取消以“用户帐号或别名”寻找用户并加入为“团队成员”的功能，所有加入为“团队成员”的必须是对方接受邀请加入“朋友列表”内的用户，预算计新安排在今早开始实施。
个人资料私隐专员钟丽玲表示，昨午夜已接获康文署电邮，现正进行跟进，暂未能断言是否涉系统漏洞。
---
>>>星岛网WhatsApp爆料热线(416)6775679，爆料一经录用，薄酬致意。
>>>立即浏览【生活百答】栏目：新移民抵埗攻略，老华侨也未必知道的事，移民、工作、居住、食玩买、交通、报税、银行、福利、生育、教育。
